Política de privacidad

Responsable y alcance

Esta Política se aplica al tratamiento de datos personales realizado mediante DondeCR.com, sus páginas públicas, cuentas, paneles, formularios, comunicaciones y servicios relacionados. El responsable de la base de datos y del tratamiento es Ser Digital Sociedad Anónima, cédula jurídica 3-101-408227, con domicilio registral en provincia de Alajuela, cantón de Alajuela, del Correo 50 metros al este, Costa Rica. DondeCR.com es un producto o servicio digital operado por dicha sociedad.

Para consultas o solicitudes relacionadas con tus datos podés escribir a support@dondecr.com.

Datos que podemos tratar

• Cuenta e identidad: nombre, correo electrónico, teléfono, empresa, contraseña cifrada, verificación, roles y estado de la cuenta.
• Perfil comercial: nombre y descripción del negocio, categoría, ubicación, coordenadas, horarios, contactos, métodos de pago, redes sociales, logotipo, portada, galería, productos, servicios y promociones.
• Participación: reseñas, calificaciones, solicitudes de planes, reportes, mensajes enviados a soporte y decisiones administrativas.
• Actividad y datos técnicos: dirección IP, navegador o agente de usuario, página de referencia, búsquedas, clics, fecha, hora, sesión y eventos necesarios para seguridad, estadísticas y diagnóstico.
• Moderación: texto, imágenes, archivos temporales, resultados del detector, motivos, puntuaciones, estado de revisión y trazabilidad de la operación.
• Comunicaciones: constancia de correos operativos, como verificación, recuperación de contraseña, aprobación o avisos de moderación.

No solicitamos datos sensibles para el funcionamiento ordinario. Evitá incluirlos en descripciones, reseñas, imágenes o comunicaciones si no son estrictamente necesarios.

Origen y carácter de los datos

Recibimos información directamente de vos cuando completás formularios, administrás un negocio, publicás contenido, enviás una reseña o contactás soporte. También generamos datos técnicos y operativos cuando utilizás la Plataforma.

Los campos marcados como obligatorios son necesarios para prestar la función solicitada. Si decidís no suministrarlos, es posible que no podamos crear la cuenta, publicar el perfil, procesar la solicitud o responderte. Los campos opcionales mejoran la información pública o las formas de contacto, pero pueden omitirse.

Quien publica información de otras personas declara que cuenta con una base legítima o autorización para hacerlo y que les comunicó el uso correspondiente.

Para qué utilizamos la información

• crear, verificar, autenticar y recuperar cuentas;
• crear, editar, moderar y publicar negocios, catálogos, promociones, fotografías y reseñas;
• mostrar resultados en el directorio y el mapa, y facilitar contacto con el emprendimiento;
• gestionar planes, límites, destacados, verificaciones y solicitudes administrativas;
• enviar comunicaciones operativas necesarias para el servicio;
• medir búsquedas e interacciones y ofrecer estadísticas agregadas a los negocios;
• prevenir abuso, fraude, duplicados, accesos no autorizados y fallos técnicos;
• atender consultas, ejercer o defender derechos y cumplir obligaciones legales.

El tratamiento se fundamenta, según corresponda, en tu consentimiento informado, la ejecución del servicio que solicitás, el cumplimiento de obligaciones legales y la protección razonable de la seguridad de la Plataforma y sus usuarios.

Información que se vuelve pública

Los perfiles aprobados están diseñados para ser visibles públicamente. Esto puede incluir el nombre y descripción del negocio, categoría, provincia, dirección, horario, teléfono, correo comercial, WhatsApp, redes sociales, ubicación en el mapa, imágenes, catálogo, promociones, calificación y reseñas aprobadas.

Antes de publicar, verificá que los datos de contacto correspondan al negocio y puedan mostrarse a cualquier visitante. Las credenciales, datos internos de la cuenta, solicitudes pendientes, archivos en cuarentena y métricas privadas no se muestran como parte del perfil público.

Moderación automatizada y revisión humana

DondeCR analiza textos e imágenes con herramientas automatizadas para detectar contenido sexual no permitido. El resultado puede ser permitir, retener para revisión o bloquear. Cuando el resultado es ambiguo o el servicio no está disponible, una revisión humana funciona como respaldo.

Los archivos pendientes se mantienen en almacenamiento privado y no reemplazan la versión pública vigente. El personal autorizado puede revisar el contenido para confirmar o corregir la decisión. Conservamos el resultado técnico y la trazabilidad necesarios para aplicar la operación una sola vez, investigar errores y atender solicitudes de revisión.

Podés pedir revisión de una decisión automatizada por el canal de contacto indicado al final de esta Política.

Cookies y tecnologías similares

La Plataforma puede utilizar cookies o almacenamiento local necesarios para mantener la sesión, recordar preferencias, proteger formularios contra solicitudes falsas, conservar la selección de un negocio y garantizar funciones de seguridad. También registra eventos internos para conocer el uso de búsquedas y enlaces.

Actualmente DondeCR no utiliza estos datos para vender perfiles personales ni para publicidad comportamental de terceros. Los recursos externos, como mapas, tipografías, bibliotecas o redes de distribución, pueden recibir datos técnicos básicos —por ejemplo, la IP— al cargar sus componentes, conforme a sus propias políticas.

Destinatarios, proveedores y transferencias

Podemos permitir acceso limitado a proveedores que nos ayudan con alojamiento, infraestructura, correo, seguridad, almacenamiento y entrega de contenido, sujetos a instrucciones y medidas de confidencialidad. El detector de moderación operado por DondeCR procesa el material necesario para emitir su resultado.

Al elegir enlaces como WhatsApp, Google Maps o redes sociales, salís de DondeCR y el proveedor correspondiente tratará la información conforme a sus propios términos. También podremos comunicar información a autoridades cuando exista una orden válida o una obligación legal.

No vendemos datos personales. Cualquier transferencia se limitará a lo necesario para la finalidad informada, contará con autorización cuando sea exigible y procurará garantías adecuadas. Algunos proveedores tecnológicos pueden procesar datos fuera de Costa Rica.

Conservación y eliminación

Conservamos los datos mientras la cuenta o publicación permanezca activa y durante el tiempo razonablemente necesario para prestar el servicio. Al solicitar una baja, retiraremos la información pública cuando corresponda, pero ciertos registros podrán mantenerse temporalmente por seguridad, auditoría, copias de respaldo, obligaciones legales o defensa de reclamos.

Los contenidos pendientes se conservan hasta resolver o cancelar la revisión. Los bloqueados y temporales se eliminan cuando dejan de ser necesarios, salvo la evidencia mínima de la decisión. Los plazos concretos dependen del tipo de dato, su finalidad y las obligaciones aplicables.

Seguridad

Aplicamos medidas técnicas y organizativas razonables para limitar accesos no autorizados, pérdida, alteración o divulgación. Entre ellas se incluyen contraseñas cifradas, controles de sesión y propiedad, protección CSRF, acceso administrativo restringido, validación de archivos, cuarentena privada y registro de operaciones sensibles.

Ningún sistema conectado a Internet es completamente infalible. Si detectás una vulnerabilidad, un acceso extraño o una exposición de información, escribinos de inmediato y no difundás datos de otras personas.

Tus derechos

Podés solicitar acceso a tus datos, conocer cómo se tratan, corregir información inexacta, pedir su supresión cuando corresponda y revocar un consentimiento o autorizar una transferencia en los términos de la legislación costarricense.

Enviá tu solicitud a support@dondecr.com, indicando el derecho que querés ejercer y la información necesaria para localizar tu cuenta. Podemos pedir una verificación razonable de identidad para evitar entregar o modificar datos de otra persona. Atenderemos gratuitamente la solicitud dentro del plazo legal aplicable, que la Ley N.º 8968 establece en cinco días hábiles para estos derechos.

Si considerás que el tratamiento no cumple la normativa, también podés acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Personas menores de edad

Las funciones de registro comercial, publicación y contratación no están dirigidas a personas menores de edad actuando por cuenta propia. Si sos representante legal y creés que una persona menor nos proporcionó datos sin autorización, contactanos para revisarlos y adoptar las medidas correspondientes.

Cambios y marco normativo

Podemos actualizar esta Política cuando cambien las funciones, proveedores o requisitos legales. Publicaremos la nueva fecha de vigencia y comunicaremos los cambios materiales por un medio razonable. Cuando la ley requiera un nuevo consentimiento, lo solicitaremos antes del tratamiento correspondiente.